- 根据链上数据，去中心化交易所协议KyberSwap遭到黑客攻击，损失约4700万美元。
- 黑客通过攻击KyberSwap的跨链部署，窃取了以太坊、封装以太坊（wETH）、USDC，以及来自Arbitrum的2000万美元、Optimism的1500万美元和以太坊主网的700万美元。
- 黑客暗示“在我充分休息后几小时内将开始谈判”。该肇事者还询问：“今年这个时候安大略省怎么样？”
- Kyber Network建议用户在调查期间撤回资金。
根据链上数据，去中心化交易所系统KyberSwap似乎遭受了4700万美元的黑客攻击。资金是通过该公司的Elastic Pools流动性解决方案进入的。
资金突然从与协议相关的钱包转移到单个钱包，正如X用户Spreek最初报道的那样。
KyberSwap DEX遭受数百万美元损失
在最新的去中心化金融黑客事件中，大约4700万美元的各种加密货币似乎已从去中心化的KyberSwap交易所中被盗。
Kyber Network团队于11月23日通过X（Twitter）帖子通知其用户，KyberSwap Elastic“经历了一起安全事件”。
根据链上数据，攻击者主要窃取Ether、包装Ether（wETH）和USDC的资金。攻击者还针对多个跨链KyberSwap部署，从Arbitrum窃取约2000万美元，从Optimism窃取1500万美元，从Ethereum窃取700万美元。
作为预防措施，交易所建议用户在调查情况时提取资金。链上侦探排除了DEX授权代码中存在故障的可能性，这意味着盗窃是针对流动性提供池本身的定向攻击。
区块链侦探确定了受影响和攻击者的钱包地址，这些地址截至最近仍在运营。根据DeFiLlama的数据，该DEX目前的总锁定价值（TVL）为2223万美元，此前约为8000万美元。
黑客的要求
以下出现在攻击者声称发送的交易中：“亲爱的Kyberswap开发人员、员工、DAO成员和LP，当我完全休息后几小时将开始谈判。谢谢。”此外，攻击者还询问：“安大略省这个时候怎么样？”
KyberSwap Elastic允许流动性提供者选择他们偏好的价格范围，同时自动复利他们的收益。
根据DefiLlama数据，KyberSwap的总锁定价值（TVL）在几个小时内下降了68%，由于攻击和用户提取，约有7800万美元离开了该协议。其TVL目前为2700万美元，低于2023年1.34亿美元的峰值。
根据0xngmi的说法，他是加密数据网站DefiLlama的匿名员工，在X上说：“我查看了[交易]，不认为这是kyber聚合器的授权问题，看起来黑客只是在排干kyber[流动性提供者]池。”
0xngmi补充说，该协议锁定了总共7200万美元的价值。目前看来，对此几乎没有或没有影响。
在去中心化金融（DeFi）漏洞中，黑客越来越普遍通过让目标签署包含长文本序列的交易来戏弄他们的目标。
Cinneamhain Ventures的普通合伙人Adam Cochran在X上说：“看起来Kyber漏洞是闪电贷和一些数学/舍入问题。每个[交易]都以进入的ETH余额开始，循环铸造/赎回/交换。”
今年3月初，针对Euler Finance的2亿美元漏洞的肇事者向协议返还了额外资金。在一系列发布在区块链上的消息中，攻击者似乎表示道歉。
在另一条区块链消息中，目前被认定为Jacob的攻击者表示，他们有意将全部资金返还给Euler。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议您在做出任何投资决策前进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
